隐私公链 Iron Fish 终止全部剩余支持,官方确认存在通胀漏洞
原标题
隐私公链 Iron Fish:将终止剩余支持,确认通胀漏洞
内容摘要
隐私公链 Iron Fish 官方发文称,于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,经与 ChainPort 合作审阅日志确认,原因是区块链本身存在通胀漏洞,可追溯至 2019 年初 Merkle 树实现的一次提交,攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现,已在关闭并归档 ironfish 代码库前提交补丁。
来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Iron Fish发现底层通胀漏洞,宣布终止网络支持
隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:漏洞可追溯至 2019 年初一次 Merkle 树实现代码提交,涉及隐私票据中 nullifier(防止重复花费的标识)的计算逻辑,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前已纳入内部及外部审计但未被发现,现已提交修复补丁并附复盘,后续将关闭并归档代码仓库。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Iron Fish 发现底层通胀漏洞,宣布终止网络全部剩余支持
查看摘要与出处
据深潮 TechFlow 报道,10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:该漏洞可追溯至 2019 年初一次 Merkle 树代码提交,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现,现已提交修复补丁,后续将关闭并归档代码仓库。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Unchained · 采访与独立报道
Zooko 与 Sean Bowe 支持从 Zcash Grants 国库转出 50,000 ZEC 的草案
查看摘要与出处
Zcash 创始人 Zooko Wilcox 与 Tachyon Group 的 Sean Bowe 周五共同支持一份草案 ZIP,拟在网络升级 NU7 后终止 Zcash Community Grants 8% 的区块奖励份额,转入新的 Future Dev and Legal Defense Fund 锁定,并要求 ZCG 在通过后 30 天内向 NSM 转入 50,000 ZEC,按 CoinGecko 当日约 1,224 美元价格约合 6,100 万美元,约为 ZCG 所持约 91,450 ZEC 的一半多。此前 ZCG 周四提出每月缩减约 3% 至 2032 年减半的方案,遭 Helius CEO Mert Mumtaz 等批评。该草案仍需社区决定,论坛上有用户要求给予 3 个月讨论期。
核对原文 ↗同主题资料PANews
Zcash社区提案提前终止占区块奖励20%的开发基金
查看摘要与出处
PANews 10月30日消息,Zcash现行开发基金模型(ZIP-1016)的提出者joshs在社区论坛发帖,提议在2028年11月按规定到期前提前终止开发基金。该基金占区块奖励20%,其中12%进入持币者基金,由持币者每季度投票发放追溯性资助,8%进入5名社区选举成员组成的Zcash社区资助委员会(ZCG),两部分合计价值超过3亿美元。该提案是对另一项“取消ZCG、保留持币者基金”提案的回应,发帖者认为后者只是折中方案。提案目前处于社区讨论阶段,尚未进入投票程序,到期后区块奖励将按现行规则全部归矿工所有。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Gemini 联创 Cameron Winklevoss:Zcash 应专注隐私,呼吁终止 ZCG
查看摘要与出处
Gemini 联合创始人 Cameron Winklevoss 表示,Zcash 无需重新发明治理机制,持币者投票只是利益相关者投票在链上的实现形式,隐私才是其真正目标。他呼吁终止 Zcash Community Grants(ZCG),以消除由此带来的干扰及利益方向不一致问题。
核对原文 ↗同主题资料Cointelegraph
法国参议院通过加密税务数据自动交换法案
查看摘要与出处
法国参议院通过一项法案,允许税务机关自动与外国对应机构交换加密交易数据,法案在一读通过后以第 3421 号法案形式提交国民议会审议。该法案基于 OECD 的 Crypto-Asset Reporting Framework(CARF),法国此前已通过 2025 年财政法实施欧盟 DAC8 指令的加密报告要求。Morpho 公共事务全球主管 Faustine Fleuret 向 Cointelegraph 表示,共享姓名、地址、税号和交易量等个人信息存在数据安全与人身安全风险,欧盟委员会计划在 2026 年底前建立的加密报告中央库可能形成单点故障。据 CertiK 统计,2026 年上半年全球 52 起已核实的暴力抢劫(wrench attacks)中有 33 起发生在法国。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
泛欧交易所暂停 CoinShares Zcash ETP,称结算未获支持
查看摘要与出处
ChainCatcher 消息,泛欧交易所(Euronext)在 CoinShares 的 Zcash ETP 推出数小时后将其从巴黎市场暂停。交易所发言人称暂停与监管无关,属结算基础设施问题,因中央证券存管机构无法支持相关结算操作,在其能完全支持标准结算前该 ETP 将保持冻结。目前 21Shares、Virtune 和 Valor 的相关产品仍在欧洲市场交易。另据页面内容,欧盟反洗钱条例将于 2027 年 7 月 1 日全面生效,禁止持牌加密公司处理 Zcash 等隐私币及与匿名钱包交互。
核对原文 ↗